Hallo,
da ich auf meinen IPS-PC über Remote zugreife, würde ich gerne protokolieren (in IPS) ob und wer auf meinen Computer noch zugreift, geht das irgendwie?
Gruß Uwe
Servus Uwe,
spontan fällt mir der Befehlt netstat (Kommandozeile) ein, der gibt alle aktiven Verbindungen von deinem Computer zum Zielrechner mit Port aus.
Könntest du mit exec anstarten, Ergebnis entsprechend auswerten und ggf. protokollieren.
Forensuche tut’s auch: http://www.ip-symcon.de/forum/threads/19892-FM-WF-Zugiffe-IP-Adressen-erfassen?highlight=zugriffe
für IPS - dachte er will alles erfassen nicht nur WF.
Hallo,
eigentlich wollte ich feststellen ob ein externer Zugriff von außen auf meinem Computer erfolgt ist.
Gruß Uwe
jo, dann kann nur ein TCP/UDP Monitoring helfen.
Dh. Dich interessiert wer mit Deinem Rechner verbunden ist - egal auf welche Art und Weise (Remote Desktop Webfront etc).
wie gesagt, das Einzige was mir einigermaßen auswertbar scheint ist: netstat
Genau, netstat zeigt aber eine ganze Menga an.
jo, so ist das eben - es gibt halt eine menge Verbindungen …
kannst aber einschränken bzw. zusatzinfos anzeigen lassen, gibt einiges an Parametern:
zb. -b Zeigt die Executable mit an
-f zeigt anstatt ip den domainnamen an
musst halt vermutlich mit php etwas filtern.
und den eigenen Rechner rausfiltern